Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via la plateforme Kadofy est :

• Responsable : Lucas GUYOT EI (entrepreneur individuel), éditeur du service Kadofy — SIREN 925 314 031
• Adresse : 1 B rue de Nicot l'Étang, 40140 Soustons, France
• E-mail : privacy@kadofy.fr

2. Données collectées

2.1 Données que vous nous fournissez

• Données d'inscription : prénom, nom, nom d'utilisateur, adresse e-mail, mot de passe (haché).
• Connexion avec Google ou Apple : l'identifiant de compte transmis par Google ou Apple, votre adresse e-mail (avec Apple, éventuellement une adresse relais fournie par Apple si vous choisissez de masquer la vôtre), votre prénom et votre nom. Pour Apple, nous conservons aussi un jeton qui nous permet de révoquer l'autorisation quand vous dissociez Apple ou supprimez votre compte.
• Données de profil : photo de profil (optionnelle), biographie courte (optionnelle).
• Contenu généré : listes de cadeaux, idées cadeaux (nom, description, prix, URL, image), commentaires éventuels.
• Cadeau à plusieurs : la part de chaque participant et les remboursements, notés par la personne qui organise le cadeau. Elle seule voit toutes les parts ; chaque participant ne voit que la sienne, et le propriétaire de la liste aucune. Kadofy ne gère aucun paiement.
• Scan d'un code-barres (« Scanner le code-barres d'un produit », sur téléphone) : l'image de l'appareil photo est lue sur votre téléphone et n'est jamais envoyée ni enregistrée. Seuls les chiffres du code-barres sont envoyés à notre outil Lutin, qui retrouve le produit dans des bases de produits ouvertes (Open Food Facts, Google Books pour un livre) ou par une recherche sur le web, sans aucune donnée vous concernant, pour vous proposer son nom, son prix, sa photo et une boutique en ligne.
• Données de contact : messages envoyés via le formulaire de support, et signalements de contenus (motif, précisions, adresse e-mail pour vous répondre). La personne signalée ne connaît pas l'auteur du signalement.

2.2 Données collectées automatiquement

• Données de connexion : adresse IP (anonymisée après 13 mois), navigateur, système d'exploitation, date et heure de connexion.
• Cookie de session : identifiant aléatoire qui vous garde connecté(e) et sécurise les formulaires. Voir notre politique de cookies.
• Appareils connectés : pour chaque connexion à votre compte, le type d'appareil et de navigateur (par exemple « Chrome sur Windows »), la date de connexion et celle de la dernière activité, sans adresse IP. Ils sont affichés dans Paramètres → Sécurité, où vous pouvez déconnecter un appareil à distance.
• Clics vers les marchands : quand vous ouvrez le lien d'un produit (« Voir chez le marchand »), Kadofy compte le clic par jour, par site marchand et par idée, sans aucune donnée personnelle. Certains de ces liens sont des liens affiliés (Amazon Partenaires, Awin) : Kadofy peut toucher une commission, sans surcoût pour vous.
• Données d'usage : pages visitées, actions effectuées sur le service (avec votre consentement analytics).
• Liens d'affiliation Skimlinks : avec votre consentement, sur l'accueil, le blog et les Idées cadeaux, Skimlinks enregistre les pages vues et les liens cliqués (voir la section 6.4).

2.3 Application Kadofy pour iPhone

Si vous utilisez l'application, elle traite en plus :

• Connexion du téléphone : un jeton propre à votre téléphone (conservé haché sur nos serveurs), qui permet à l'extension « Partager vers Kadofy » d'ajouter des idées à vos listes, et le nom du modèle avec sa version d'iOS (par exemple « iPhone (iOS 18.1) »), affichés dans Paramètres → Sécurité → Application iPhone.
• Notifications : si vous les autorisez, l'identifiant de notification attribué par l'iPhone à l'application, pour vous envoyer les notifications choisies dans Paramètres → Notifications. Vous pouvez les couper à tout moment dans les réglages de l'iPhone.
• Partage vers Kadofy : l'adresse de la page que vous partagez, lue par notre outil Lutin pour vous proposer le nom, le prix et la photo du produit.

L'application ne fait aucune mesure d'audience (pas de Google Analytics), ne charge pas Skimlinks, n'utilise pas d'identifiant publicitaire et n'accède ni à vos contacts ni à votre position. Seules les photos que vous choisissez vous-même (photo de profil) sont envoyées. Pour prendre cette photo, ou pour scanner le code-barres d'un produit, elle utilise l'appareil photo avec votre autorisation (demandée par l'iPhone) ; l'image d'un scan reste sur le téléphone, seuls les chiffres du code sont envoyés.

2.4 Données que nous ne collectons pas

Kadofy ne collecte pas de données sensibles au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, données de santé, données biométriques, etc.).

3. Finalités du traitement

4. Bases légales des traitements

• Exécution du contrat (art. 6.1.b RGPD) : fourniture du service, gestion du compte.
• Consentement (art. 6.1.a RGPD) : mesure d'audience (cookies Google Analytics), liens d'affiliation (cookies Skimlinks), notifications sur l'iPhone (autorisation demandée par l'iPhone), communications marketing (le cas échéant).
• Intérêt légitime (art. 6.1.f RGPD) : sécurité du service, prévention de la fraude, amélioration fonctionnelle.
• Obligation légale (art. 6.1.c RGPD) : conservation des données de connexion (13 mois, art. L34-1 CPCE).

5. Durée de conservation

• Données de compte actif : durée de la relation contractuelle.
• Compte inactif : suppression du compte et de ses listes au bout de 3 ans sans connexion, après un e-mail d'avertissement envoyé 30 jours avant (une simple connexion annule la suppression).
• Données de connexion (logs) : 13 mois maximum (obligation légale).
• Historique des e-mails envoyés par le site : 13 mois.
• Connexions de l'application iPhone (jeton du téléphone, identifiant de notification, nom de l'appareil) : supprimées à la déconnexion de l'application, depuis Paramètres → Sécurité, avec le compte, ou après 13 mois sans utilisation.
• Appareils connectés (type d'appareil, dates) : supprimés à la déconnexion, depuis Paramètres → Sécurité, avec le compte, après 30 jours sans visite, et au plus tard 6 mois après la connexion (il faut alors se reconnecter).
• Données de support et signalements : 3 ans à compter de la clôture de la demande.
• Données comptables : 10 ans (obligation légale).
• Données traitées par Skimlinks : jusqu'à 3 ans sous forme anonymisée, d'après sa politique de confidentialité.

6. Partage des données

Kadofy ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.

6.1 Destinataires internes

Les données sont accessibles uniquement aux membres de l'équipe Kadofy ayant un besoin opérationnel justifié (développement, support, modération).

6.2 Sous-traitants techniques

Nous faisons appel à des sous-traitants techniques dans le respect du RGPD (accord de traitement des données signé) :

• Hébergement : serveur hébergé dans l'Union européenne.
• Envoi d'e-mails : prestataire d'e-mails transactionnels.
• Analyse d'audience : Google Analytics 4 (avec consentement, mode Consent v2).

6.3 Services de connexion et de notifications

• Google (Google Ireland Limited) : « Se connecter avec Google », si vous l'utilisez.
• Apple (Apple Distribution International, Irlande) : « Se connecter avec Apple » et service de notifications de l'iPhone (APNs), si vous les utilisez.

Ces services traitent les données nécessaires selon leurs propres politiques de confidentialité.

6.4 Partenaire d'affiliation

Skimlinks (Skimbit Ltd, groupe Taboola) : si vous acceptez la catégorie « Liens d'affiliation » de nos cookies, Skimlinks est chargé sur l'accueil, le blog et les Idées cadeaux, jamais sur les pages de listes, d'idées ou de profils des membres, ni dans l'application iPhone. Il traite les pages vues, les liens cliqués et une adresse IP anonymisée selon sa propre politique de confidentialité, et peut s'en servir pour cibler de la publicité. Vous pouvez retirer votre accord dans « Gérer les cookies » et refuser ce ciblage sur optout.skimlinks.com.

6.5 Obligations légales

Nous pouvons être amenés à divulguer des données sur réquisition judiciaire ou demande légale d'une autorité compétente (police, justice, CNIL).

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir une copie de vos données. Vous pouvez la télécharger vous-même depuis Paramètres → Mes données.
• Droit de rectification (art. 16) : corriger des données inexactes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine. Le fichier téléchargé depuis vos paramètres est au format JSON.
• Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la limitation du traitement (art. 18) : geler l'utilisation de vos données dans certains cas.
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité des traitements antérieurs.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Sécurité

Kadofy met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction :

• Chiffrement des communications (HTTPS/TLS).
• Hachage des mots de passe avec password_hash() (algorithme bcrypt).
• Jetons CSRF sur tous les formulaires.
• Accès à la base de données limité et protégé.
• Journalisation des événements de sécurité.

9. Transferts hors Union européenne

Kadofy héberge ses données au sein de l'Union européenne. En cas de recours à un prestataire qui peut transférer des données hors de l'UE (Google Analytics, connexion avec Google ou Apple, notifications de l'iPhone), les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis et par des clauses contractuelles types approuvées par la Commission européenne. Skimlinks peut aussi traiter des données hors de l'Union européenne, selon les garanties décrites dans sa politique de confidentialité.

10. Mineurs

Le service Kadofy est destiné aux personnes âgées de 15 ans et plus. Pour les mineurs de moins de 15 ans, le consentement du titulaire de l'autorité parentale est requis. Si vous pensez qu'un mineur de moins de 15 ans a créé un compte sans autorisation parentale, contactez-nous à privacy@kadofy.fr.

11. Contact

Pour toute question relative à cette politique ou à la protection de vos données :

• E-mail : privacy@kadofy.fr
• Courrier : Lucas GUYOT EI — Kadofy, 1 B rue de Nicot l'Étang, 40140 Soustons, France

La présente politique peut être mise à jour. La version en vigueur est toujours disponible à l'adresse kadofy.fr/confidentialite. En cas de modification substantielle, vous serez notifié par e-mail ou via une bannière sur le site.